Politique de confidentialité

Responsable : Daline'Concept, Adeline Léo, 40 impasse du Grand Logis, 01390 Civrieux. Contact : dalineconcept@gmail.com.

Données traitées

Identité, coordonnées, comptes, œuvres, fichiers, commandes, abonnements, validations, données techniques, journaux, autorisations sociales et informations nécessaires aux paiements.

Finalités

Gestion des comptes, prestations, Publishing, Store, paiements, ventes, diffusion, sécurité, prévention de la fraude et exercice des droits.

Prestataires

Render, OVHcloud, Supabase, Stripe, OpenAI, ElevenLabs, Meta, Google et les plateformes connectées peuvent intervenir comme prestataires selon le service utilisé.

Droits

Accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement selon les conditions légales.

Bases légales et conservation

Selon la fonctionnalité utilisée, les traitements reposent sur l’exécution du contrat, le consentement, une obligation légale ou l’intérêt légitime de Studio Daline à sécuriser le service, prévenir les abus et conserver les preuves nécessaires.

Les données sont conservées pendant la durée nécessaire à la fourniture du service, au suivi de la relation client, à la sécurité, à la preuve des validations et au respect des obligations légales applicables, puis supprimées ou archivées selon les durées requises.

Intelligence artificielle et services tiers

Lorsque l’utilisateur choisit d’utiliser ou de connecter un service d’intelligence artificielle tiers depuis Studio Daline, les instructions, fichiers ou contenus nécessaires à la demande peuvent être transmis à ce service afin d’exécuter la fonctionnalité demandée. L’utilisateur doit éviter de transmettre des données personnelles ou confidentielles non nécessaires et s’assurer qu’il est autorisé à communiquer les données et fichiers utilisés.

Les services tiers appliquent également leurs propres politiques de confidentialité et conditions d’utilisation.

Transferts et réclamation

Certains prestataires techniques ou plateformes peuvent traiter des données en dehors de l’Espace économique européen. Lorsque la réglementation l’exige, ces transferts doivent être encadrés par un mécanisme juridique approprié.

L’utilisateur peut également introduire une réclamation auprès de la CNIL s’il estime que ses droits relatifs aux données personnelles ne sont pas respectés.

Protection des données sensibles et connexions OAuth

Studio Daline utilise les mécanismes de connexion officiels proposés par les plateformes tierces, notamment OAuth 2.0 lorsque celui-ci est disponible.

Les données d’authentification et les données obtenues à la suite de l’autorisation d’un utilisateur sont protégées par des mesures techniques et organisationnelles adaptées.

Studio Daline applique notamment :

• la transmission des données via HTTPS/TLS ;
• une gestion des accès fondée sur les rôles et autorisations ;
• la limitation de l’accès aux informations sensibles aux seuls composants et personnes autorisés nécessaires au fonctionnement du service ;
• la journalisation des actions importantes ;
• la protection des identifiants et informations d’authentification contre leur exposition publique ;
• l’utilisation des connexions officielles des plateformes ;
• la limitation de l’utilisation des données aux fonctionnalités demandées et autorisées par l’utilisateur ;
• le principe du moindre privilège : seules les autorisations nécessaires au fonctionnement de la fonctionnalité concernée sont demandées.

Les mots de passe des services tiers ne sont pas demandés ou conservés par Studio Daline lorsque l’authentification officielle OAuth permet la connexion au service.

Données Google et YouTube

Lorsqu’un utilisateur connecte Google ou YouTube à Studio Daline, l’accès est effectué après son autorisation au moyen du mécanisme OAuth de Google.

Pour permettre la publication de contenus sur YouTube, Studio Daline demande l’autorisation :

https://www.googleapis.com/auth/youtube.upload

Cette autorisation est utilisée afin de transférer sur la chaîne YouTube connectée un contenu dont la publication a été expressément validée par l’utilisateur dans Studio Daline.

Studio Daline ne publie aucun contenu sans validation humaine préalable.

Le fonctionnement appliqué est :
« L’IA propose, l’humain valide. »

Après validation explicite de l’utilisateur, Studio Daline peut exécuter automatiquement l’action de publication approuvée vers le compte YouTube connecté.

Studio Daline limite l’utilisation des données obtenues via les API Google à la fourniture des fonctionnalités visibles et demandées par l’utilisateur.

L’utilisation des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris aux exigences de Limited Use.

Les données utilisateur obtenues via les API Google et YouTube ne sont ni vendues ni utilisées à des fins publicitaires. Elles peuvent être traitées ou hébergées par les prestataires techniques strictement nécessaires au fonctionnement de Studio Daline, notamment Render Services, Inc. pour l’hébergement de l’application et Supabase, Inc. pour les services techniques de stockage et de données. Elles sont transmises à Google/YouTube uniquement lorsque cela est nécessaire pour exécuter une action expressément demandée et validée par l’utilisateur, telle que la publication d’un contenu sur sa chaîne YouTube. Studio Daline ne partage, ne transfère ni ne divulgue ces données à d’autres tiers, sauf instruction explicite de l’utilisateur ou obligation légale.

Contrôle et révocation des accès Google

L’utilisateur conserve le contrôle des autorisations accordées à Studio Daline et peut révoquer l’accès depuis les paramètres de sécurité de son compte Google.

Lorsque l’accès à un service tiers est révoqué, Studio Daline ne doit plus utiliser cette autorisation pour effectuer de nouvelles opérations sur le compte concerné.

Les données et accès sont traités uniquement pendant la durée nécessaire à la fourniture des fonctionnalités autorisées, sous réserve des obligations légales applicables.

Sécurité et prestataires techniques

Studio Daline met en œuvre des mesures de sécurité comprenant notamment HTTPS/TLS, contrôle des accès, gestion par rôles, journalisation, limitation des accès aux informations sensibles et protection des données d’authentification.

Studio Daline peut s’appuyer sur des prestataires techniques nécessaires au fonctionnement et à l’hébergement de la plateforme, notamment Render Services, Inc. et Supabase, Inc.

L’accès de ces prestataires est limité aux données nécessaires à la fourniture de leurs services techniques.